Inteligência de Ameaças Pouco Orienta Orçamentos de Cibersegurança
Destaques
- •Apenas 26% dos líderes de cibersegurança usam inteligência de ameaças para decisões de orçamento, apesar de 74% a aplicarem em operações.
- •Empresas gastam com múltiplas ferramentas de segurança, muitas vezes com sobreposição de funções ou subutilizadas, sem direcionamento estratégico claro.
- •O próximo investimento pode ser em capital humano e otimização de ferramentas existentes, em vez de novas tecnologias.
Apesar de 74% dos líderes de cibersegurança aplicarem Cyber Threat Intelligence (CTI) às operações de segurança e Threat Hunting, apenas 26% utilizam essa inteligência para orientar decisões de orçamento e priorização de investimentos. Isso significa que, embora as informações sobre ameaças ajudem a decidir o que investigar, há uma dificuldade em usá-las para definir onde alocar recursos financeiros em cibersegurança.
A prática demonstra que muitas organizações acumulam ferramentas sem uma análise clara de seu real valor e necessidade. Um exemplo citado é uma empresa que gastava R$ 4 milhões anuais em segurança, mas possuía duas ferramentas com funções sobrepostas. Em outro caso, capacidades de uma solução contratada sequer estavam configuradas, indicando que a empresa não extraía todo o potencial do que havia adquirido.
O Custo da Falta de Estratégia Orçamentária
Discutir orçamento de cibersegurança apenas pelo valor investido pode levar a conclusões equivocadas. A pergunta fundamental deveria ser sobre o serviço entregue pela tecnologia e a visibilidade que ela acrescenta à operação. Muitas vezes, a reação imediata a uma nova ameaça ou falha é adquirir uma nova solução, o que pode resultar em um ambiente mais caro sem um aumento proporcional na capacidade de proteção.
Uma pesquisa do Gartner revelou que grandes empresas utilizam, em média, 45 ferramentas de cibersegurança. O problema surge quando não se consegue explicar claramente a razão de cada ferramenta, a qual risco ela responde, quais capacidades estão sendo usadas e onde ocorrem sobreposições.
Inteligência de Ameaças como Guia para Investimentos
A CTI é crucial para entender quais adversários, técnicas e comportamentos são relevantes para um ambiente específico. Se essa informação já orienta o Threat Hunting e o SOC (Security Operations Center), faz sentido que ela também influencie a definição do orçamento. Um investimento deve responder a um risco, exposição ou necessidade concreta, com evidências suficientes para justificar a alocação de recursos.
A lógica comum de começar pela ferramenta a ser comprada deve ser invertida. A discussão deve iniciar pela identificação dos riscos que realmente importam para a organização, as capacidades já existentes para enfrentá-los, sua configuração e eficácia. Somente após identificar uma lacuna real, um novo investimento deve ser considerado.
O Papel do Capital Humano e da Otimização
O capital humano é apontado como a principal restrição ao financiamento de prioridades em cibersegurança, com orçamentos de tecnologia avançando mais facilmente do que aprovações para novas contratações. Isso pode levar à aquisição de capacidade tecnológica sem o pessoal qualificado para implementá-la e utilizá-la adequadamente.
Portanto, o próximo investimento necessário pode não ser uma nova licença, mas sim capacitação, integração de soluções existentes, revisão de processos, automação ou profissionais capazes de extrair mais valor das ferramentas já possuídas. Uma visão de portfólio é essencial, revisando continuamente o valor das soluções diante de ameaças, arquitetura e evolução do negócio.
Um SOC estratégico deve ir além de alertas e investigações, produzindo contexto para a gestão. A inteligência sobre ameaças emergentes e exposições pode guiar não apenas as investigações futuras, mas também as decisões de financiamento, demonstrando por que um investimento é feito e qual risco ele visa mitigar.
